Takaisin

Shibarium-käyttöhyökkäys estetty, kun hyökkääjät kohdistivat 1 miljoonan dollarin arvosta BONE tokeneita

editor avatar

Muokannut
Ann Shibu

13 syyskuu 2025 11.31 UTC
Luotettu
  • Shibariumin silta joutui kehittyneen hyväksikäytön kohteeksi, jossa yritettiin siirtää 1 miljoona dollaria BONE tokeneita flash-lainajärjestelyn kautta.
  • Lohkoketjutietueet osoittavat, että hyökkääjä tyhjensi ETH- ja SHIB-kolikoita, vaikka suuri osa varastetusta panoksesta jäädytettiin ennen nostoa.
  • Vastauksena Shiba Inu -kehittäjät keskeyttivät panostamisen ja turvasivat varat multisig-lompakoissa samalla kun työskentelivät uusien validoijien avainten parissa.

Shiba Inu -ekosysteemi joutuu tarkastelun kohteeksi, kun Shibariumin sillan hyväksikäyttöyritys yritti siirtää yli miljoonan dollarin arvosta BONE-tokeneita.

Lohkoketjutiedot osoittivat yrityksen siirtää noin 4,6 miljoonaa BONEa, mikä sai projektin kehittäjät reagoimaan välittömästi.

Shiba Inu Bridge -hyökkäys osuu yhteen merkittävän ShibaSwap-päivityksen kanssa

Syyskuun 13. päivänä Shiba Inu -kehittäjä Kaal Dhairya selitti, että hyväksikäyttö ei ollut virhe perusprotokollassa. Sen sijaan hyökkääjä oli saanut haltuunsa validoijien avaimet, mikä mahdollisti vilpillisen verkon tilan hyväksymisen.

Toimenpide mahdollistettiin salamaluotolla, mikä viittaa kuukausien valmisteluun ja syvälliseen ymmärrykseen sillan suunnittelusta.

Yhteisön itsenäiset tutkijat kokosivat yhteen, miten operaatio eteni.

Buzzin, K9 FinanceDAO:n avustajan, mukaan hyväksikäyttäjä käytti salamaluottoa ShibaSwapissa ostaakseen miljoonia BONEja ja saadakseen väliaikaisesti vaikutusvaltaa validoijana.

Tällä panoksella he ajoivat läpi haitallisen transaktion ja maksoivat samanaikaisesti lainan takaisin sillasta siirretyillä varoilla.

Lohkoketjun tietueet osoittavat, että yhteensä 224,57 ETH ja 92,6 miljardia SHIB-tokenia siirrettiin.

Samaan aikaan noin 216 ETH palautettiin lainan maksamiseen, kun taas delegoidut BONEt jäivät jumiin panostuksen purkamisen viivästysten vuoksi. Kehittäjät jäädyttivät nämä tokenit ennen kuin ne voitiin nostaa.

Hyökkääjä yritti myös myydä noin 700 000 dollarin arvosta KNINE-tokeneita. Tämä yritys pysäytettiin, kun K9 DAO:n multisig päätti estää mukana olevan lompakon.

Shiba Inu -kehittäjät ovat keskeyttäneet panostustoiminnot hillitäkseen hyväksikäytön vaikutuksia. He siirsivät myös panostuksen hallintarahastot laitteistolompakkoon, joka on suojattu kuuden yhdeksästä multisigillä.

Dhairya kuvaili näitä toimenpiteitä väliaikaisiksi, kunnes uudet avaimet jaetaan turvallisesti ja tapauksen koko laajuus vahvistetaan.

Hyökkäys osui samaan aikaan merkittävän ShibaSwap-päivityksen julkaisun kanssa. Uusi versio laajenee Ethereumista Polygoniin, Arbitrumiin, Baseen ja muihin verkkoihin, mahdollistaen suorat token-vaihdot ilman ulkoisia siltoja.

Lucie, Shiba Inu -ekosysteemin johtaja, sanoi, että päivitys vahvistaa ShibaSwapin roolia moniketjuisena alustana, joka on suunniteltu houkuttelemaan likviditeettiä ja valmistamaan pohjaa syvemmälle Shibarium-integraatiolle.

“Tämä päivitys asettaa ShibaSwapin houkuttelemaan likviditeettiä suurilta lohkoketjuilta samalla kun se valmistaa tietä Shibarium-integraatiolle. Se vahvistaa Shib-ekosysteemiä verkostona, joka yhdistää yhteisökulttuurin vakavaan rahoitusinfrastruktuuriin,” Lucie totesi.

Vastuuvapauslauseke

Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.